Ma na celu zachowanie autoryzowanej współpracy przy kontrolowaniu, kto może odkryć, uzyskać dostęp, zmienić, pobrać, rozpowszechnić, zatrzymać lub usunąć informację przez cały cykl życia udostępniania.
Kontrole powinny odzwierciedlać klasyfikację pliku, właściciela biznesowego, zamierzonych odbiorców, kontekst współpracy i potrzeby retencji. Bezpieczne ustawienia domyślne, imienni odbiorcy, minimalne uprawnienia, wygasanie linków, przeglądy gości, ścieżki audytu i szybkie unieważnianie zmniejszają niezamierzone ujawnienie, ale zespoły muszą też zarządzać zsynchronizowanymi i pobranymi kopiami.
Najważniejsze punkty
Dostęp i udostępnianiePreferuj uwierzytelnionych, przypisywalnych odbiorców i uprawnienia minimalnych uprawnień; ograniczaj anonimowe linki, gości zewnętrznych, publiczne odkrywanie, ponowne udostępnianie i masowe pobieranie zgodnie z ryzykiem.
Cykl życiaPrzypisuj właścicielstwo, klasyfikuj informację, przeglądaj członkostwa i linki, wygasaj dostęp tymczasowy, zachowuj wymagane rekordy i pozbywaj się plików oraz pozostałych kopii zgodnie z polityką.
Usługi i punkty końcoweKonfiguruj tenanty współpracy i udziały sieciowe bezpiecznie, monitoruj nietypowy dostęp oraz chroń punkty końcowe, klienty synchronizacji, integracje aplikacji i kopie odtwarzania.
Istotne ograniczenieKontrole repozytorium mogą przestać obowiązywać po tym, jak autoryzowany odbiorca pobierze, zrzuci ekran, zsynchronizuje lub ponownie opublikuje plik. Logowanie rejestruje aktywność, ale samo nie zapobiega ujawnieniu ani nadużyciu.